Certificati gestiti dal cliente
Con un certificato gestito dal cliente, l’organizzazione ottiene il certificato per il nome host della raccolta dati di prime parti e lo fornisce ad Adobe. Adobe ospita il certificato sui propri server di raccolta dati. La tua organizzazione è responsabile del rinnovo del certificato e della fornitura di ogni certificato rinnovato ad Adobe prima della scadenza del certificato corrente.
Quando utilizzare un certificato gestito dal cliente
- Indirizzi la raccolta dati tramite una rete CDN con origine di prime parti: il programma di certificazione gestito da Adobe non supporta le implementazioni della rete CDN. Consulta Configurare una rete CDN con origine di prime parti.
- I criteri di sicurezza richiedono il controllo diretto del certificato: ad esempio, l’organizzazione deve essere in grado di revocare il certificato tramite la propria autorità di certificazione, anziché richiedere la revoca tramite l’Assistenza clienti Adobe.
- L’organizzazione richiede un’autorità di certificazione o un tipo di certificato specifico: il programma di certificazione gestito da Adobe utilizza i certificati rilasciati da DigiCert.
Confrontare i metodi dei certificati
Configurare un certificato gestito dal cliente
-
Contatta l’Assistenza clienti di Adobe per richiedere la raccolta dati di prime parti con un certificato gestito dal cliente. Includi il nome host di prime parti, ad esempio
data.example.com. Se la tua organizzazione ha requisiti di residenza dei dati o conformità, specifica il tipo di RDC desiderato nella richiesta. -
L’Assistenza clienti di Adobe fornisce una richiesta di firma del certificato (CSR, Certificate Signing Request) per il tuo nome host. Adobe genera e mantiene la chiave privata, in modo che la tua organizzazione non la gestisca mai. Adobe richiede un certificato RSA e consiglia un certificato ECC. Ogni tipo di certificato richiede una propria CSR, quindi se desideri un certificato ECC, chiedi all’Assistenza clienti di Adobe di fornirti una CSR ECC.
-
Invia ogni CSR all’autorità di certificazione commerciale desiderata per ottenere un certificato firmato. I servizi certificati gratuiti non sono supportati. Fornisci i certificati rilasciati ad Adobe come indicato dall’Assistenza clienti.
-
Una volta installato il certificato, Adobe indirizza il traffico per il nome host ad Adobe:
- Senza CDN: aggiorna i record DNS della tua organizzazione come indicato dall’Assistenza clienti di Adobe.
- Con una rete CDN: imposta l’origine della rete CDN sul nome host di prime parti. Consulta Configurare una rete CDN con origine di prime parti.
-
Se l’implementazione non invia già i dati a questo nome host, aggiorna l’implementazione.
Rinnovare il certificato renewals
La tua organizzazione è responsabile del rinnovo del certificato e della fornitura del certificato rinnovato all’Assistenza clienti di Adobe prima della scadenza del certificato corrente.
Se il certificato sui server Adobe scade, i browser e le reti CDN rifiutano le connessioni al nome host e i dati di tali richieste andranno persi. Una rete CDN può eliminare questi dati senza inviare alcuna notifica.
La durata massima dei certificati è in calo, il che rende i rinnovi più frequenti. Per ulteriori informazioni, vedere 6.3.2 Periodi operativi del certificato e periodi di utilizzo della coppia di chiavi nella sezione Requisiti della linea di base del certificato del server del forum CA/browser. Per evitare vuoti nella raccolta dei dati:
- Monitora la data di scadenza di ogni certificato fornito ad Adobe.
- Assegna un proprietario per i rinnovi e documenta il processo di rinnovo in modo che continui attraverso le modifiche al personale.
Adobe sta attualmente esplorando un processo di rinnovo del certificato self-service.
Interrompi l’utilizzo di un certificato gestito dal cliente
- Per passare al programma di certificazione gestito da Adobe: contatta l’Assistenza clienti di Adobe. Il programma di certificazione gestito da Adobe richiede che il nome host punti direttamente ad Adobe, non a una rete CDN.
- Per interrompere l’utilizzo del nome host di prime parti: aggiorna tutte le implementazioni che utilizzano il nome host, quindi contatta l’Assistenza clienti di Adobe per rimuovere il certificato dai server Adobe.
- Per passare a una rete CDN con origine di terze parti: vedere Spostare un’implementazione di prime parti esistente in una rete CDN.